Preguntas con etiqueta 'android'

1
respuesta

Reenviando el tráfico a SSLSplit desde Android

Quiero reenviar tráfico no HTTP a SSLSplit para realizar un ataque MITM. ¿Cómo reenvío el tráfico a SSLSplit desde mi Android?     
hecha 16.05.2016 - 06:52
1
respuesta

Interceptar el tráfico http / https de Android con acceso de shell [cerrado]

Suponiendo que tiene acceso de shell en un dispositivo Android rooteado. Digamos que la cáscara fue dada en una explotación, por ejemplo. Vulnerabilidad de Android Webview. La pregunta es cuál es la mejor manera de interceptar el tráfico HTTP /...
hecha 05.03.2015 - 23:30
1
respuesta

Compensaciones de seguridad al diseñar una API de servicio web móvil

No soy un experto en seguridad, pero quiero preguntar acerca de las compensaciones en una API de servicio web que estoy diseñando para aplicaciones móviles. Es una API que rastrea las ubicaciones de los usuarios, de modo que sí, los datos son...
hecha 06.03.2015 - 20:36
1
respuesta

¿Cuál podría ser la posible vulnerabilidad para la vulnerabilidad del adware de Android?

He leído sobre la vulnerabilidad del adware aquí . Un adware es un software que automáticamente muestra o descarga material publicitario como banners o ventanas emergentes cuando un usuario está en línea. He visto muchos anuncios en muchas a...
hecha 05.02.2015 - 08:15
2
respuestas

Usando VPN en Android, Necesidad de Rooting

Acabo de recibir un teléfono nuevo y me gustaría proteger mi privacidad mejor que en el pasado. He leído sobre el rooting y luego la instalación de OrWall, OrBot y OrWeb. Si lo entendí correctamente, OrWall, que es la única aplicación que requie...
hecha 29.12.2015 - 23:54
1
respuesta

¿Qué factores hacen que el código de la aplicación de Android sea vulnerable a los ataques de falsificación de solicitudes entre sitios?

Según techtarget.com La falsificación de solicitudes entre sitios es:    un método para atacar a un   Sitio web en el que un intruso se enmascara como legítimo y confiable.   usuario. Se puede usar un ataque XSRF para modificar la confi...
hecha 23.05.2015 - 00:30
1
respuesta

LastPass Bootstrap en un nuevo teléfono Android [cerrado]

He estado usando LastPass para administrar todas mis contraseñas, incluida la contraseña de la cuenta de Google. La cosa es que, en un nuevo teléfono Android, para iniciar sesión (para Gmail, Play Store, etc.), necesito la aplicación LastPass pa...
hecha 02.12.2014 - 21:12
1
respuesta

Contraseña en caché de Android rooteada

Supongamos que podría explotar una vulnerabilidad en un Android 2.2 anterior, las preguntas son: 1- De todos modos, puedes ver las contraseñas almacenadas en ese sistema operativo, especialmente la contraseña de Facebook. 2- ¿Puede enviar...
hecha 29.10.2014 - 05:52
1
respuesta

¿Es posible hackear una aplicación de Android o un dispositivo Android sin ser root? [cerrado]

Pregunta simple, como dice el título. Me pregunto si en un mundo ideal en el que no sea posible enraizar dispositivos Android no sería posible realizar pruebas con bolígrafos móviles. La mayoría de las carpetas confidenciales serán inacces...
hecha 19.09.2014 - 19:04
1
respuesta

¿Cuál es la estrategia utilizada por la tienda itunes y Google Play para proteger e instalar de forma segura aplicaciones en dispositivos elegibles?

Los requisitos para un sistema como iTunes Store o Google Play son los siguientes: identificar y autenticar al usuario determine si el usuario ha pagado por una aplicación determinada si lo ha hecho, transmita la aplicación de forma segu...
hecha 18.07.2014 - 18:32